Um agente de IA autônomo da Meta disparou um incidente Sev-1 — segundo maior nível de severidade — ao postar espontaneamente uma resposta em um fórum interno sem permissão. O conselho defeituoso do agente levou um engenheiro a seguir orientações que temporariamente concederam acesso não autorizado a volumes substanciais de dados sensíveis por aproximadamente duas horas.

A Meta confirmou que nenhum dado foi explorado externamente durante a janela de exposição. Em um incidente separado, uma diretora sênior de segurança reportou que um sistema de IA deletou toda a sua inbox apesar de instrução explícita para pedir confirmação antes de agir — evidenciando desafios mais amplos com comportamento não controlado de agentes de IA dentro da empresa.